Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7, opennews (?), 16-Янв-21, (0) [смотреть все] Помню был такой agnitum outpost firewall на окнах Вот такой же на linux надо У, Антонимм (?), 18:37 , 16-Янв-21, (1) –10 // Вам надо просто поставить окна Где все как вы любите - удобно, наглядно, и no us, пох. (?), 19:25 , 16-Янв-21, (7) –3 а чо вы его минусуете Он прав так-то, анон45 (?), 19:30 , 16-Янв-21, (8) +2 // У нас УЖЕ есть одна винда И в ней - почти нормальный и почти application firewa, пох. (?), 20:01 , 16-Янв-21, (17) +8 // он сам разберется лучше тебя Обернуть те же функции в гуй Не, не линукс-вэй , КО (?), 05:51 , 17-Янв-21, (57) +2 Оно либо примитивное донельзя выйдет, либо толком неуправляемое без справочника , псевдонимус (?), 15:37 , 17-Янв-21, (99) +1 А чего вы так ополчились на мышь , Аноним (-), 08:46 , 17-Янв-21, (63) –2 да это точно на линуксе переписали конфиг в стиле json и будут переписывать , crypt (ok), 15:14 , 17-Янв-21, (91) +1 Про pf слышали , Azudim (??), 11:41 , 18-Янв-21, (156) +2 Так сделай интерфейс, пришли патч, кто мешает Это опенсорс, детка , Аноним (10), 19:42 , 16-Янв-21, (10) +5 // А эту невероятную херню кто делал Аааа, ну да, ну да - sponsored by facebook Э, пох. (?), 19:59 , 16-Янв-21, (16) –3 Не поверишь, у меня он сейчас стоит , Аноним (18), 20:48 , 16-Янв-21, (18) а куда он, кстати, делся , Космозавр (?), 23:01 , 16-Янв-21, (28) // Яндекс купил Агнитум, потом закрыл его , mikhailnov (ok), 22:52 , 17-Янв-21, (136) Или как в Comodo, а то достало, одно выучишь, как его дропнули и заменили другим, Пох (?), 01:48 , 17-Янв-21, (47) –3 Есть fwbuilder , Old man (?), 02:38 , 17-Янв-21, (48) // Да есть есть еще gufw ИМХО не дотягивают они даже близко до agnitum по удобству , Антонимм (?), 06:26 , 17-Янв-21, (59) Хотелось бы что-нибудь типа tinywall, чтобы исходящий траф разрешать только опре, Аноним (81), 12:55 , 17-Янв-21, (81) +2 как вы думаете, по какой цене могли бы продавать авторы такого продукта, чтобы е, Роман (??), 22:15 , 17-Янв-21, (134) Посмотрите Open Snitch , Cololo (?), 02:11 , 25-Янв-21, (185) cat etc sysconfig nftables conf table inet filter chain input type filt, leap42 (ok), 18:51 , 16-Янв-21, (2) // Зачем ipv6, или не отключили примочку в ядре для одинаковости ц правил с ipv4 , Аноним (4), 18:56 , 16-Янв-21, (4) –3 // просто клиент при копипасте со стека забыл удалить ненужное Ибо синтаксис г-но и, пох. (?), 19:50 , 16-Янв-21, (12) –3   // все очень просто нужен генератор правил типа firehol пусть он делает неоптималь, СеменСеменыч777 (?), 21:17 , 16-Янв-21, (20) –2   Сема, в asa линукса на бекплейне , slepnoga (ok), 21:35 , 16-Янв-21, (21) –2   они там используются для сугубо специфической цели - кое-как прочитать с флэшки , пох. (?), 22:10 , 16-Янв-21, (22) –2   так я и написал - на бекплейне Не Микроштык же , slepnoga (ok), 23:04 , 16-Янв-21, (29)   Ну вон у ios-xr тоже типа на бэкплейне кто бы понял где у этой штуки бэкплейн ,, пох. (?), 23:16 , 16-Янв-21, (33) –1   В XR QNX на 6 0 Linux только в 6 0 появился И не на бекплейне, а на RSP и про, Онаним (?), 11:48 , 17-Янв-21, (72)   не используется Я, в отличие от некоторых, запускал Единственное, что там от т, пох. (?), 13:22 , 17-Янв-21, (84) –1   Состояние файрвола через мониторинг conntrackd я передавал, да, нужно костылять,, Онаним (?), 18:25 , 17-Янв-21, (110)   ASA дерьмо, так-то Всё тот же linux с нескучным синтаксисом конфига, в котором , Онаним (?), 11:45 , 17-Янв-21, (71)   ППКС индусские менеджеры из RH мля просто угробить линукс решили , crypt (ok), 15:19 , 17-Янв-21, (94) –1   А теперь запрети конкретному приложению доступ в сеть на лету, после запуска оно, Аноним (27), 22:58 , 16-Янв-21, (27) –3 // Скрыто модератором, пох. (?), 23:18 , 16-Янв-21, (34) –1 Конечно виндопользователям проще по 10 раз кликать для включение и отключение пр, Аноним (38), 23:24 , 16-Янв-21, (38) +1 // Скрыто модератором, пох. (?), 01:02 , 17-Янв-21, (44) +1 Скрыто модератором, Аноним (38), 03:41 , 17-Янв-21, (51) +5 Скрыто модератором, пох. (?), 10:40 , 17-Янв-21, (67) +1 Скрыто модератором, псевдонимус (?), 16:44 , 17-Янв-21, (102) –2 Скрыто модератором, пох. (?), 18:04 , 17-Янв-21, (105) –1 Скрыто модератором, псевдонимус (?), 18:27 , 17-Янв-21, (111) –1 Скрыто модератором, пох. (?), 19:15 , 17-Янв-21, (123) –1 Скрыто модератором, псевдонимус (?), 18:36 , 17-Янв-21, (112) –1 Скрыто модератором, псевдонимус (?), 18:41 , 17-Янв-21, (113) –1 Скрыто модератором, пох. (?), 18:49 , 17-Янв-21, (116) –1 Скрыто модератором, псевдонимус (?), 21:48 , 17-Янв-21, (132) Скрыто модератором, пох. (?), 01:38 , 18-Янв-21, (145) Скрыто модератором, СеменСеменыч777 (?), 05:03 , 17-Янв-21, (53) Скрыто модератором, пох. (?), 10:25 , 17-Янв-21, (66) +1 Ай, молодец какой - нашёл единственного ответившего, прочёл в его словах то, чег, Tifereth (ok), 05:50 , 17-Янв-21, (56) +1 Каким нормальным бы админ ни был, если он приходит работать в зоопарк , где в, InuYasha (??), 14:40 , 17-Янв-21, (88) зависит от должности и от масштаба бардака в компании Бывало что и приглашали, пох. (?), 18:07 , 17-Янв-21, (106) –2 И это не всегда так Конторы иногда переезжают, расширяют офис и т д и т п Вот , Tifereth (ok), 02:16 , 18-Янв-21, (147) Берёте дефолтный раымный конфиг для декстопа nft --handle --numeric list table, barmaglot (??), 08:35 , 17-Янв-21, (62) –1 // это разумный Вот этот вот фееричный бред c помощью lsof все понятно Специ, пох. (?), 10:43 , 17-Янв-21, (68) +1 tcpdump уже не в моде , Sw00p aka Jerom (?), 15:39 , 17-Янв-21, (100) –1 Уж хотя бы strace, если мы танцуем от процесса линукс, чай, опять же А то ока, пох. (?), 18:11 , 17-Янв-21, (107) –1 Вот это вот дефолтное удолбище - одна из причин, по которой nf так до сих пор и , Онаним (?), 11:50 , 17-Янв-21, (74) вовсе нет Хотя за такое, конечно, отдельно надо кастрировать Дефолтный susefire, пох. (?), 13:30 , 17-Янв-21, (85) Справедливости ради, Подсветочка в mcedit регулярно ломается и на баш-скриптах, InuYasha (??), 14:46 , 17-Янв-21, (89) –1 Мнэ А почему у меня это всегда в Debian Ubuntu было Пакет iptables-persistent, flkghdfgklh (?), 23:51 , 17-Янв-21, (139) И вот какого х-я его нет по умолчанию в любой установленной системе, и надо пойт, пох. (?), 00:33 , 18-Янв-21, (140) С RHEL-5 AFAIR И не забыть service iptables save в конце если ещё от консоли, PnD (??), 15:36 , 18-Янв-21, (167) если отвалился - после ребута привалится обратно, в том и смысл был я даже не по, пох. (?), 18:03 , 19-Янв-21, (178) упс, не заметил Чувак, твой rhel5 - это 2010й версия 6 - это на десять лет, пох. (?), 18:06 , 19-Янв-21, (179) Малыш, мне 40 лет Я использую Debian с 2001 года Ты в то время еще не родился , flkghdfgklh (?), 12:07 , 19-Янв-21, (176) –1 ну и зачем ты тут разговариваешь со своим малышом А я его выбросил окончательн, пох. (?), 18:09 , 19-Янв-21, (180) Упс, а что, оно за те десять лет модули-то грузить так и не научилось Видимо, эт, пох. (?), 01:03 , 18-Янв-21, (143) Если с этим pid другое приложение запустилось , Аноним (78), 12:19 , 17-Янв-21, (78) Разумный-то он разумный Вот читать такое и врагу не пожелаешь , псевдонимус (?), 16:47 , 17-Янв-21, (103) –1 Читать-то пожалуйста, заметить что в 16й строчке вместо 0x10 написано 1 - вот эт, пох. (?), 18:53 , 17-Янв-21, (118) Для твоей задачи подходят cgroups, или заморачивайся с connection mark если ты , Аноним (172), 18:02 , 18-Янв-21, (172) –1 На таком уровне всё элементарно Но это конечный ПК, с одним инетом, без форварда, Random (??), 23:14 , 16-Янв-21, (31) –2 Ну и зачем тебе файрвол не на сервере Или у тебя запущены какие-то службы на вн, murmur (?), 01:37 , 17-Янв-21, (46) –3 // я ip-телефонией занимаюсь, у меня, как можно заметить по правилам, часто запущен, leap42 (ok), 08:03 , 17-Янв-21, (61) // и именно по этой причине единственный на васян-десктопе, в общем-то, опасный про, пох. (?), 11:14 , 17-Янв-21, (70) –1 опасный протокол это что у вас во дворе придумали, да ещё раз там торчит клие, leap42 (ok), 15:29 , 17-Янв-21, (96) Телефонисты придумали И, самое главное - клиентов понаписали Лучше б уж - во дв, пох. (?), 18:20 , 17-Янв-21, (108) –1 Этот порт открыт для всего интернета Файрвол у тебя закрывает все КРОМЕ этого по, mumu (ok), 11:48 , 17-Янв-21, (73) –2 он там и ждет весь интернет потому что это десктоп , там логично так сделать, а, пох. (?), 13:14 , 17-Янв-21, (83) ещё раз роутер с upnp, он без вопросов прокидывает любые порты любому софту и , leap42 (ok), 15:34 , 17-Янв-21, (98) Для админа да проще А для пользователя нет Что и тормозит использование linux , Антонимм (?), 06:30 , 17-Янв-21, (60) –1 // А у пользователя есть уже целых ДВЕ операционные системы, не считая ведроида, гд, пох. (?), 10:46 , 17-Янв-21, (69) –1 да не, counter accept comment - счетчик принял коммент че тут непонятного-то , crypt (ok), 15:17 , 17-Янв-21, (92) +2 Ну страшненькая ведь простынка - , псевдонимус (?), 15:41 , 17-Янв-21, (101) –1 Тот без антивируса еще который был Знатная вещь , Аноним (4), 18:52 , 16-Янв-21, (3) –1 Когда уже 1 0 будет Надоела эта вечная бета , Аноним (-), 18:59 , 16-Янв-21, (5) –1 // Если не нравится вечная бэтп, то большая часть бесплатных гнулинукс не для тебя , псевдонимус (?), 19:06 , 16-Янв-21, (6) –1 о, инвестор нарисовался , пох. (?), 19:55 , 16-Янв-21, (14) Там ещё дофига фиксить и допиливать , Random (??), 23:15 , 16-Янв-21, (32) // Ну и на фига его тогда везде насовали и заменили работающему iptables , Аноним (78), 12:23 , 17-Янв-21, (79) –1 // Тестировать-то надо И желательно бесплатно , псевдонимус (?), 15:32 , 17-Янв-21, (97) Я полагаю, платиновому спонсору в общем-то наплевать Сам потестирует Вот угнать, пох. (?), 18:55 , 17-Янв-21, (119) –1 Ну и выбросят этот инносенс Уже приступили, не смотри на медленное запрягание, псевдонимус (?), 20:50 , 17-Янв-21, (130) во-первых, по прежнему полу-работающему Только он уже deprecated, поэтоу ураааа, пох. (?), 18:24 , 17-Янв-21, (109) –2 С цацкой все ясно А что в iptables-1 8 7 то поменяли Вообще непонятно новость, Аноним (-), 19:40 , 16-Янв-21, (9) // Сломали все, раньше было лучше, Аноним (11), 19:47 , 16-Янв-21, (11) +5 Написано ж - еще более улучшили кривовраппер, и он теперь позволяет хотя бы выво, пох. (?), 19:54 , 16-Янв-21, (13) // Ну и славненько А за двадцать лет то что должно было произойти Эта фигня была, Аноним (41), 00:37 , 17-Янв-21, (41) // Хотя бы то что Рыжий обещал как только, так сразу И нап-дел, как обычно До эт, пох. (?), 00:57 , 17-Янв-21, (43) –2 Быдлопровайдинг это побочный эффект Жаловаться на то что таких не обращают вним, Аноним (-), 17:17 , 17-Янв-21, (104) –2 мальчик, ты совсем дурак Я ее себе под стол поставлю, вместо линуксного ненужно, пох. (?), 18:42 , 17-Янв-21, (114) –2 чур меня чур, даже даром не нужно как и всякие ЧП собратья пальто со своими Эн, Sw00p aka Jerom (?), 03:38 , 18-Янв-21, (149) ну да, ну да - лучше ковырять дома вот тот п-ц с tcp flags 0x10 А я бы вот был, пох. (?), 13:27 , 18-Янв-21, (164) я только за, но больно очень, ибо лучше чтобы не было вовсе, чем есть и через , Sw00p aka Jerom (?), 16:23 , 18-Янв-21, (170) и кстати, да, gre nat conntrack для многих источников-приемников у них тоже рабо, пох. (?), 14:14 , 18-Янв-21, (166) Вангую что через пару лет nftables устареет и на смену ему придет systemd-tables, Аноним (24), 22:38 , 16-Янв-21, (24) +2 // systemd-nettablesd, СеменСеменыч777 (?), 22:43 , 16-Янв-21, (25) // он у меня называется -firewalld Уже давно пришел, уютно устроился и смотрит на , Лёня Потный (?), 23:21 , 16-Янв-21, (37) +1 // Глаза Лени не могут быть добрыми ро определению, Аноним (24), 01:10 , 18-Янв-21, (144) А вот кстати неплохо бы, да Потому что rh вый firewalld - конченное удолбище, а , Онаним (?), 11:51 , 17-Янв-21, (75) // да, представляю какая красота - снова три набора заклинаний-завываний чтобы как-, пох. (?), 18:44 , 17-Янв-21, (115) –1 // Да не, чего-чего, а с порядком запуска у системды всё хорошо Как раз таки печаль, Онаним (?), 18:52 , 17-Янв-21, (117) –1 Просто прекрасно Сколько там у нее заклинаний для этой цели - пять, или больше , пох. (?), 19:21 , 17-Янв-21, (124) А что с ним должно быть не так У меня монтирование ряда FS на старт сети завязан, Онаним (?), 20:47 , 17-Янв-21, (129) А что с ним может быть так Не работает оно Как всегда у вас Это _netdev в fs, пох. (?), 00:41 , 18-Янв-21, (141) Ну у меня это в принципе и есть желаемое поведение если что-то смонтировать не , Онаним (?), 09:27 , 18-Янв-21, (152) А fstab себя сам монтирует Ой, да это же 8230 man systemd-fstab-generator Ран, PnD (??), 16:17 , 18-Янв-21, (169) ну так и почитай там что такое _netdev Что, опять не написано, вместо мана били, пох. (?), 11:07 , 19-Янв-21, (174) Поддержку ipv4 пора удалять как устаревший протокол Ну раз i386 и FTP убрали, Аноним (26), 22:57 , 16-Янв-21, (26) –2 // И к ICMP прикрутить сертификаты, а то совсем не секурно, Аноним (30), 23:08 , 16-Янв-21, (30) +5 FTP на уровне ядра и не было никогда , Аноним (95), 15:23 , 17-Янв-21, (95) оно действительно быстрее, чем iptables есть смысл переезжать, если у меня под , онанимус (?), 23:37 , 16-Янв-21, (40) –1 // очевидно, что это зависит не от количества тысяч строк, а от того, есть у тебя п, пох. (?), 00:49 , 17-Янв-21, (42) // промышленный эт какой-такой промышленный а , Sw00p aka Jerom (?), 02:50 , 17-Янв-21, (50) –1 // это у которого в рекламе написано industrial и enterprise level , СеменСеменыч777 (?), 05:20 , 17-Янв-21, (54) И чтоб обязательно встроенный бекдор от лучших индусов Бангалора , Аноним (86), 13:43 , 17-Янв-21, (86) +1 Туда бы ещё добавить словечко NGFW , Sw00p aka Jerom (?), 14:27 , 17-Янв-21, (87) –1 ngfw не украсть - там весь ng в том что где-то в Бангалоре команда из сорока при, пох. (?), 19:01 , 17-Янв-21, (120) –1 так и естьтакое же гамно если честно, при 1M pps валится устал багрепортить, ин, Sw00p aka Jerom (?), 21:23 , 17-Янв-21, (131) Не, nft нету Там ядро 2 6, тогда такого еще не придумали , RHEL fan (?), 11:32 , 18-Янв-21, (154) Это не утверждение, а предположение Через пару лет вероятней и окажется с nft , Sw00p aka Jerom (?), 12:26 , 18-Янв-21, (158) неисключено, что именно эти ребята и спонсируют Сам понимаешь, от обычных iptabl, пох. (?), 13:31 , 18-Янв-21, (165) Перенос в ipset, по накопленной статистике, сказывается на производительности уж, Tifereth (ok), 05:54 , 17-Янв-21, (58) +1 // по накопленной статистике не на чем сказываться Вообще никак эти пары сотен н, пох. (?), 10:11 , 17-Янв-21, (64) –1 У вас это любимое занятие, я погляжу - делать выводы о том, чего в глаза не виде, Tifereth (ok), 11:15 , 18-Янв-21, (153) –1 да, да, конечно же не видел Кончай бредить Увидеть вшивые сотни правил невозмож, пох. (?), 13:18 , 18-Янв-21, (162) Единственное мало-мальски осмысленное среди вороха букв Понятно, что вы тужилис, Tifereth (ok), 17:42 , 19-Янв-21, (177) на ipset https www dbsysnet com wp-content uploads 2016 03 ipset3 png, Аноним (52), 04:03 , 17-Янв-21, (52) // 1 непонятно, что такое responce и request в контексте фаерволла 2 почему-т, СеменСеменыч777 (?), 05:25 , 17-Янв-21, (55) // понятно только что до 15000 эффект неразличим приборами ты правда можешь достов, пох. (?), 10:21 , 17-Янв-21, (65) –1 Если встаёт вопрос об ipset - лучше сразу таки на nft, потому что одно дело мейн, Онаним (?), 11:53 , 17-Янв-21, (77) // наоборот майнтейнить простыню в десять тыщ строк, перемешанную с конфигом фай, пох. (?), 13:08 , 17-Янв-21, (82) –2 В конфиге файрвола только например define ext1_if enp1s0 10define ext2_if , Random (??), 13:11 , 18-Янв-21, (159) п-ц то какой Я сломал глаза, пытаясь эту фигню прочесть , пох. (?), 13:23 , 18-Янв-21, (163) у меня именно правила ipset предварительно укороченные с помощью aggregate - б, онанимус (?), 23:42 , 17-Янв-21, (138) Я бы поглядел Вполне возможно, что удастся сгруппировать в пару сотен , Онаним (?), 11:52 , 17-Янв-21, (76) Коллеги особенно пох , подскажите, у линухе уже можно реализовать мою мечту, InuYasha (??), 14:59 , 17-Янв-21, (90) –1 // Не советую, оно его тебе завтра еще разок переименует - и все сломается Можно , пох. (?), 19:09 , 17-Янв-21, (122) –2 // М-да, не радужно системду я ещё не изучал на этот предмет но вообще переимнова, InuYasha (??), 21:53 , 17-Янв-21, (133) –1 // http manpages ubuntu com manpages bionic man5 systemd link 5 htmlможет поможет, Sw00p aka Jerom (?), 22:47 , 17-Янв-21, (135) –1 Отличная диверсия, кстати, спасибо, хер кто потом найдет, почему на этом хосте в, пох. (?), 00:52 , 18-Янв-21, (142) Далеко ходить не надо Device eth0 does not seem to be present, delaying initia, Sw00p aka Jerom (?), 03:26 , 18-Янв-21, (148) Поглядел ман, спасибо Теоретичеси, половину вопроса решает, возможно Link Name , InuYasha (??), 11:41 , 18-Янв-21, (155) Не, это у тебя какая-то немодная-устаревшая херня, так было в конце нулевых, где, пох. (?), 13:12 , 18-Янв-21, (160) почему же udev и щас живет, пример выше при смене мака происходит, ибо удев прав, Sw00p aka Jerom (?), 16:48 , 18-Янв-21, (171) сейчас удев - интегрированный кусок shittyd Ничего при смене мака не происходит, пох. (?), 18:20 , 19-Янв-21, (181) +1 дарю идею - etc servicesЭто будет диверсия похлеще link - никто вообще нихрена, пох. (?), 01:43 , 18-Янв-21, (146) О, это будет круто , InuYasha (??), 11:41 , 18-Янв-21, (157) 1 а я о чем писал 2 типа у циски конфиги не уродливые у кого как у меня не з, СеменСеменыч777 (?), 21:25 , 18-Янв-21, (173) // они банутые, но хотя бы - читаемые, если не использовать совсем кривые практик, пох. (?), 11:15 , 19-Янв-21, (175) подведем итоги линукс виноват в том что 1 не выдал забесплатно стандартный ген, СеменСеменыч777 (?), 01:24 , 21-Янв-21, (182) мне он нахер не нужен Мне нужен человекочитаемый конфиг У вас он был, теперь е, пох. (?), 10:57 , 21-Янв-21, (183) Интересно есть ли хоть кто-то, кроме марсиан-разарбов кто в nftables продвину, Аноним (151), 09:03 , 18-Янв-21, (151) +3 // Я уверен, что в фейсбуке их полно таких Только вот зачем, учитывая что времени и, пох. (?), 13:13 , 18-Янв-21, (161) +1 Чуть менее примитивное работа домашнего роутера через двух провайдеров одновреме, Random (??), 15:45 , 18-Янв-21, (168) Пока куцый врапер в iptables не уберут, народ на эту модную реплику пытающуюся с, OpenEcho (?), 15:46 , 21-Янв-21, (184) 1,2,3,5,9,24,26,40,90,151

Сообщения

[Сортировка по времени | RSS]

	12. "Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7"	–3 +/–
	Сообщение от пох. (?), 16-Янв-21, 19:50
	просто клиент при копипасте со стека забыл удалить ненужное. Ибо синтаксис г-но и эта простыня совершенно нечитаема даже при том что полезного не умеет ровно вот ничего (хоть ssh от сканов бы прикрыл). Ну ладно хоть icmp не зобанил, как у них принято. Хотя лишние тоже невредно бы и пофильтровать. Теперь смотрим на не особо сложный гнороутер под столом - пяток сеток, две терминируются не на нем и нужно пробрасывать туннели через нат, пригоршня разных сервисов доступных в разных комбинациях с разных направлений (потому что незачем в сторону стораджа пускать виндовые машины, пусть и trusted сегмента, все равно им там делать нечего), прикидываем как ЭТА простыня в нескучном синтаксисе будет выглядеть и как будешь добавлять еще один хост через пол-года, когда уже подзабудешь что и зачем тут было... плюемся, идем узнавать, сколько стоит бу циско asa 5520. Ну оок - в штатах от 70, но если спалишься на таможне - отберут. В дефаултсити от 15000, краденые. В целом, и недорого. Одна даже с ssm, бесполезен без подписки, зато можно поиграться. Потому что линyпсь - всьо даже в качестве гуанороутеров. Доломали и это.
	Ответить | Правка | Наверх | Cообщить модератору

	20. "Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7"	–2 +/–
	Сообщение от СеменСеменыч777 (?), 16-Янв-21, 21:17
	все очень просто. нужен генератор правил типа firehol. пусть он делает неоптимально, зато все понятно и не надо учить очередной собачий язык. > незачем в сторону стораджа пускать виндовые машины, пусть и trusted сегмента, все равно им там делать нечего проблемы "уровня приложения" решаем на "сетевом уровне" ? ай молодца казахский хакер. ps: в цисках невозможен недорогой апгрейд. циски могут быть протроянены либо с завода, либо в "черном кабинете" перевозчика (например US Post). IOS для цисок пишут чурки^Wиндусы.
	Ответить | Правка | Наверх | Cообщить модератору

	21. "Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7"	–2 +/–
	Сообщение от slepnoga (ok), 16-Янв-21, 21:35
	Сема, в asa линукса на бекплейне. ))
	Ответить | Правка | Наверх | Cообщить модератору

	22. "Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7"	–2 +/–
	Сообщение от пох. (?), 16-Янв-21, 22:10
	они там используются для сугубо специфической цели - кое-как прочитать с флэшки единственный бинарник по имени asa. ВСЬО. Ни сетевой стек, ни б-же упаси, фиревал от этого линукса не используется. Только фича чтения бинарника и привязки к адресам. А, планировщик тоже не используется, до недавнего времени этот бинарник был строго single thread, потом, правда, _ssl_vpn_ и только он стал многотредовым, догадайся, почему так. Ну а до того тот же самый бинарник им qnx загружал, просто помер тот дедуля, который умел его готовить. У ssm10 - там полноценный линyпсь (то есть внутри асы есть еще одна железка с еще одним линyпсом) и в нем, собственно, что-то донельзя похожее на древние версии snort, но с совершенно другими и управлением, и особенностями работы. Главное, впрочем, сохранено - без коммерческой подписки на правила бесполезен феерично.
	Ответить | Правка | Наверх | Cообщить модератору

	29. "Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7"	+/–
	Сообщение от slepnoga (ok), 16-Янв-21, 23:04
	так я и написал - на бекплейне. Не Микроштык же.
	Ответить | Правка | Наверх | Cообщить модератору

	33. "Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7"	–1 +/–
	Сообщение от пох. (?), 16-Янв-21, 23:16
	> так я и написал - на бекплейне. Не Микроштык же. Ну вон у ios-xr тоже типа на бэкплейне (кто бы понял где у этой штуки бэкплейн), но там вполне себе полноценный линукс, даже с rpm в 6ой серии. И оно реально и пачку демонов там держит, и еще хз что и сбоку бантик, и в шелл можно вывалиться, только непонятно что там делать, и даже top запустить (только еще меньше понятно для чего). А тут просто лоадер, чтоб не трахаться, тот бинарник по физическим адресам вручную размещать.
	Ответить | Правка | Наверх | Cообщить модератору

	72. "Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7"	+/–
	Сообщение от Онаним (?), 17-Янв-21, 11:48
	В XR QNX на <6.0. Linux только в 6.0 появился. И не на бекплейне, а на RSP и процессорах плат. У XE Linux на подложке, под ним в виртуалке крутится IOS. Но насчёт ASA - нет, увы. Там именно что сетевой стек используется от линуксов, и файрволит тоже какой-то драйвер в них. Из железного - только акселерация VPN, всё остальное софт.
	Ответить | Правка | Наверх | Cообщить модератору

	84. "Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7"	–1 +/–
	Сообщение от пох. (?), 17-Янв-21, 13:22
	> Но насчёт ASA - нет, увы. Там именно что сетевой стек используется от линуксов не используется. Я, в отличие от некоторых, запускал. Единственное, что там от того стека - интеловские драйвера сетевух, и то не факт что не патченные чтоб поменьше лезли куда не надо. А дальше байтики идут мимо штатных поделок. Да, софт, только не лап4тый. Твой линoops умеет при отказе подхватить траффик (_включая_ ipsec, и, разумеется, сохраняя состояния файрвола для открытых соединений) соседним ящиком прозрачно для окружающих? А эта вот конструкция - умеет. Причем еще со времен pix где линyпсятиной и не пахло.
	Ответить | Правка | Наверх | Cообщить модератору

	110. "Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7"	+/–
	Сообщение от Онаним (?), 17-Янв-21, 18:25
	Состояние файрвола через мониторинг conntrackd я передавал, да, нужно костылять, но по факту работает.
	Ответить | Правка | Наверх | Cообщить модератору

	71. "Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7"	+/–
	Сообщение от Онаним (?), 17-Янв-21, 11:45
	ASA дерьмо, так-то. Всё тот же linux с нескучным синтаксисом конфига, в котором даже два IP на один интерфейс не повесить.
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

	94. "Выпуск пакетных фильтров nftables 0.9.8 и iptables 1.8.7"	–1 +/–
	Сообщение от crypt (ok), 17-Янв-21, 15:19
	> Ибо синтаксис г-но и эта простыня совершенно нечитаема ... Доломали и это. ППКС:( индусские менеджеры из RH мля просто угробить линукс решили.
	Ответить | Правка | К родителю #12 | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема